使用Exchange 2003防御地址欺骗

匿名访问设置

尽管 Exchange 2003 使客户端用户能够识别带有欺骗性的邮件，但仍应在所有内部 Exchange 服务器上关闭匿名 SMTP 访问功能。关闭匿名访问功能有助于确保只有已通过身份验证的用户能够在组织内部提交邮件。此外，要求身份验证会迫使使用 RPC over HTTP 的客户端程序（如 Outlook Express 和 Outlook）在发送邮件之前先通过身份验证。

反向域名系统查找

如果您直接从 Internet 上的其他域接收邮件，可以配置 SMTP 虚拟服务器对传入的电子邮件执行反向域名系统 (DNS) 查找。这样可以验证发件人邮件服务器的 Internet 协议 (IP) 地址和完全限定域名 (FQDN) 是否与邮件中列出的域名一致。但是，应考虑到